Mantenimiento WordPress: precio, qué incluye y qué plan elegir

El mantenimiento de WordPress tiene un precio que en España suele moverse entre 15 y 60 € al mes para un blog o una web corporativa sencilla, entre 60 y 150 € para una web con muchos plugins, formularios o varios idiomas, y entre 150 y 400 € para una tienda WooCommerce. Con esa cuota pagas cuatro cosas: actualizaciones, copias de seguridad, seguridad y que alguien compruebe que después de actualizar todo sigue funcionando.

Son horquillas orientativas. Lo que las mueve no es el tamaño de la empresa, sino cuántas piezas tiene la instalación y cuánto te cuesta una hora con la web caída.

Por qué WordPress necesita un mantenimiento propio

Una web WordPress no es un solo programa. Son tres capas hechas por autores distintos, cada una con su calendario de actualizaciones: el núcleo de WordPress, el tema que le da el aspecto y los plugins que le añaden funciones. Debajo está la versión de PHP del servidor, que también caduca.

Eso tiene dos consecuencias. La primera: hay actualizaciones muy a menudo, y muchas tapan agujeros de seguridad. La segunda: actualizar una pieza puede romper otra. WordPress instala por defecto de forma automática las versiones menores de seguridad del núcleo; el resto depende de cómo esté configurada cada instalación. Por eso el mantenimiento no es «pulsar actualizar», sino hacerlo con red.

Las tareas comunes a cualquier web (renovaciones, vigilancia de caídas, cuota o bolsa de horas) las tienes en el artículo general sobre el precio del mantenimiento de una página web. Aquí me centro en lo que es propio de WordPress. Si tu web no usa WordPress ni ningún otro gestor, el mantenimiento es más simple: en posicionament-web el plan de mantenimiento web para webs estáticas cuesta 250 € al año (IVA no incluido).

Qué incluye el mantenimiento de WordPress

Actualizaciones con orden

El procedimiento correcto es siempre el mismo: copia completa, actualización (en una copia de pruebas si la web es una tienda o tiene mucho tráfico), comprobación de las páginas clave y, si algo falla, vuelta atrás. Lo que se paga es la comprobación, no el clic.

Copias de seguridad

Una copia de WordPress tiene dos partes: la base de datos (textos, pedidos, usuarios) y los ficheros (imágenes, tema, plugins). Tienen que incluir las dos, guardarse fuera del servidor y haberse restaurado al menos una vez para saber que funcionan. Una tienda necesita copia diaria de la base de datos; a una web que cambia una vez al mes le basta con una semanal.

Seguridad

• Revisar qué usuarios tienen permiso de administrador y eliminar los que sobran.
• Contraseñas fuertes y verificación en dos pasos en el acceso.
• Limitar los intentos de inicio de sesión.
• Detectar plugins abandonados por sus autores y sustituirlos.
• Revisar ficheros modificados y, si hay infección, limpiarla.

Plugins y tema

Lo que más me encuentro cuando reviso una instalación antigua son plugins que nadie recuerda por qué se instalaron. Cada plugin es código que hay que mantener: un buen mantenimiento hace inventario, desactiva y borra los que no se usan y controla que las licencias de pago estén vigentes, porque sin licencia dejan de recibir actualizaciones.

Servidor, formularios y velocidad

Versión de PHP compatible, limpieza de la base de datos, comprobación de que los formularios envían y los correos llegan, y revisión de la velocidad, que en WordPress se degrada con facilidad al añadir plugins. Si te interesa esa parte, tienes la guía de velocidad web y SEO.

Mantenimiento WordPress: precio por plan

Aparte de la cuota, cuenta con estos conceptos si no están incluidos:

• Licencias de tema y plugins de pago: en conjunto, a menudo entre 50 y 300 € al año.
• Alojamiento: 60-300 € al año en un plan compartido de calidad.
• Horas fuera de plan: 35-70 € la hora.
• Limpieza de una web infectada: 150-500 € por intervención.

Qué plan elegir según el tipo de web

• Blog o web corporativa de pocas páginas, con menos de diez plugins: plan básico. Es el caso de un arquitecto de Girona con una web de presentación.
• Web con constructor visual, formularios de captación, reservas o varios idiomas: plan estándar. Hay más piezas que pueden chocar y un formulario roto se nota en la caja.
• Tienda WooCommerce: plan avanzado. Una actualización que rompe el pago es una tienda cerrada, y eso hay que probarlo antes, no después. Pienso en una tienda de embutidos de Vic que vende sobre todo en diciembre.
• Web con usuarios registrados o cursos: avanzado también, por los datos personales que guarda.

Si lo haces tú: rutina mensual

En una web sencilla es perfectamente posible. Reserva una hora al mes y sigue siempre el mismo orden:

1. Haz una copia completa y descárgala.
2. Actualiza primero los plugins, después el tema y al final el núcleo.
3. Abre la portada, una página interior y el formulario; envíate una prueba.
4. Borra plugins y temas inactivos.
5. Revisa la lista de usuarios administradores.
6. Mira en Search Console si hay avisos de seguridad o errores nuevos.

Errores que salen caros

• Actualizar sin copia. El día que falla, no hay marcha atrás.
• Guardar las copias solo en el mismo servidor. Si cae el servidor, caen con él.
• Activar todas las actualizaciones automáticas en una tienda sin que nadie mire el resultado.
• Usar plugins de pago descargados de sitios no oficiales. Es una vía habitual de infección.
• Dejar años una versión antigua de PHP porque «funciona».
• No probar nunca el formulario.

Si no sabes cuántos plugins tiene tu web ni cuándo se hizo la última copia, eso es lo primero que hay que aclarar. Pide un análisis inicial gratuito y te diremos en qué estado está antes de que decidas qué plan necesitas.